Chính Sách Bảo Mật Thông Tin

NhaDatNet thu thập dữ liệu cá nhân theo các phương thức sau:

1. Dữ liệu bạn chủ động cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, ảnh đại diện.
• Thông tin liên lạc: Số điện thoại (bắt buộc xác minh OTP), địa chỉ email, địa chỉ thường trú.
• Giấy tờ tùy thân: Số CMND/CCCD/Hộ chiếu (đối với tài khoản xác minh danh tính).
• Thông tin doanh nghiệp: Tên công ty, mã số thuế, địa chỉ trụ sở, giấy phép kinh doanh (đối với tài khoản doanh nghiệp).
• Thông tin tin đăng: Nội dung, hình ảnh, địa chỉ bất động sản, giá chào bán/cho thuê.
• Thông tin thanh toán: Số tài khoản ngân hàng, thông tin thẻ (được mã hóa và xử lý qua cổng thanh toán được cấp phép, không lưu trữ trực tiếp trên hệ thống NhaDatNet).

2. Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, từ khóa tìm kiếm, tin đăng đã lưu/yêu thích, lịch sử giao dịch.
• Dữ liệu vị trí: Vị trí địa lý tương đối (dựa trên IP) để cá nhân hóa kết quả tìm kiếm. Vị trí chính xác chỉ được thu thập khi bạn cấp quyền trên ứng dụng di động.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục "Cookie & Công nghệ theo dõi".

3. Dữ liệu nhận từ bên thứ ba

• Thông tin từ mạng xã hội (Facebook, Google) khi bạn đăng nhập bằng tài khoản mạng xã hội (tên, email, ảnh đại diện công khai).
• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ eKYC được cấp phép.

NhaDatNet cam kết không thu thập dữ liệu cá nhân ngoài phạm vi nêu trên mà không có sự đồng ý của bạn.

NhaDatNet xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý và mục đích hợp pháp sau đây:

Không sử dụng ngoài mục đích đã công bố: NhaDatNet cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý của bạn.

NhaDatNet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp luật, cụ thể:

Hủy dữ liệu

Khi hết thời gian lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), NhaDatNet thực hiện hủy dữ liệu theo các phương thức an toàn: xóa vĩnh viễn khỏi hệ thống, ghi đè dữ liệu hoặc ẩn danh hóa không thể khôi phục. Quá trình hủy được thực hiện trong vòng 30 ngày kể từ ngày phát sinh yêu cầu hoặc hết thời hạn lưu trữ.

NhaDatNet áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng giao thức TLS 1.2/1.3 (HTTPS). Chứng chỉ SSL được duy trì và gia hạn thường xuyên.
• Mã hóa lưu trữ (at-rest): Mật khẩu tài khoản được băm một chiều với salt ngẫu nhiên – không bao giờ lưu dưới dạng văn bản thô. Các dữ liệu cá nhân nhạy cảm (số điện thoại, email liên hệ, thông tin định danh/KYC như họ tên, số giấy tờ tùy thân, ngày sinh) được mã hóa ở cấp trường dữ liệu bằng thuật toán mã hóa xác thực chuẩn công nghiệp (libsodium XSalsa20-Poly1305 hoặc AES-256-GCM) trước khi ghi vào cơ sở dữ liệu. Khóa mã hóa 256-bit được lưu trữ tách biệt bên ngoài thư mục web với quyền truy cập hạn chế ở cấp hệ điều hành; trong trường hợp cơ sở dữ liệu bị truy cập trái phép, dữ liệu vẫn không thể giải mã nếu không có khóa. Hệ thống áp dụng cơ chế chỉ mục mù (blind index – HMAC-SHA256) để hỗ trợ tra cứu trên dữ liệu mã hóa mà không cần lưu dữ liệu gốc.
• Xác thực hai yếu tố (2FA): OTP qua SMS bắt buộc khi đăng ký, đặt lại mật khẩu và giao dịch thanh toán. Khuyến khích bật 2FA cho tài khoản doanh nghiệp.
• Tường lửa ứng dụng (WAF): Hệ thống lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các tấn công web phổ biến khác.
• Kiểm soát truy cập: Áp dụng nguyên tắc tối thiểu quyền (Least Privilege) – chỉ nhân viên/tài khoản có thẩm quyền mới được truy cập dữ liệu cá nhân. Thao tác xuất danh sách dữ liệu khách hàng được bảo vệ bằng xác thực chống giả mạo yêu cầu (CSRF), giới hạn tần suất truy xuất (rate-limiting) và ghi nhật ký kiểm toán đầy đủ (lưu lại người thực hiện, địa chỉ IP, thời điểm và tiêu chí xuất dữ liệu).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS), cảnh báo bất thường tự động.
• Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ tại data center dự phòng. Kiểm tra phục hồi định kỳ.
• Quét bảo mật định kỳ: Kiểm tra lỗ hổng và kiểm thử xâm nhập (penetration testing) định kỳ tối thiểu 1 lần/năm.

Biện pháp tổ chức

• Ban hành quy trình nội bộ về xử lý dữ liệu cá nhân, bắt buộc toàn bộ nhân viên tuân thủ.
• Đào tạo nhận thức bảo mật thông tin cho nhân viên định kỳ.
• Ký kết thỏa thuận bảo mật (NDA) với nhân viên và đối tác có tiếp cận dữ liệu người dùng.
• Chỉ định nhân sự phụ trách bảo vệ dữ liệu cá nhân (Data Protection Officer – DPO).

Xử lý sự cố vi phạm dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu cá nhân (data breach), NhaDatNet cam kết:

• Phát hiện, ngăn chặn và khắc phục sự cố trong thời gian sớm nhất có thể.
• Thông báo cho Cục An toàn thông tin – Bộ Thông tin và Truyền thông trong vòng 72 giờ kể từ khi phát hiện sự cố (theo Nghị định 13/2023/NĐ-CP, Điều 23).
• Thông báo đến các chủ thể dữ liệu bị ảnh hưởng qua email/SMS trong thời gian sớm nhất, nêu rõ phạm vi, tính chất sự cố và các biện pháp ứng phó.

NhaDatNet không bán, cho thuê hoặc chuyển nhượng dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau đây và chỉ ở mức tối thiểu cần thiết:

1. Đối tác dịch vụ được ủy quyền (Bên xử lý dữ liệu)

Các đối tác ký hợp đồng xử lý dữ liệu với NhaDatNet, bị ràng buộc bởi nghĩa vụ bảo mật tương đương hoặc cao hơn:

• Cổng thanh toán: VNPay, MoMo, ZaloPay, NAPAS (chỉ chia sẻ thông tin giao dịch, không bao gồm toàn bộ hồ sơ cá nhân).
• Dịch vụ gửi SMS/Email: Đơn vị cung cấp dịch vụ thông báo OTP và email marketing đã được phê duyệt.
• Dịch vụ eKYC/xác minh danh tính: Đơn vị được Ngân hàng Nhà nước hoặc cơ quan có thẩm quyền cấp phép.
• Hạ tầng cloud: Nhà cung cấp máy chủ/lưu trữ đám mây đặt tại Việt Nam hoặc có trung tâm dữ liệu đáp ứng tiêu chuẩn bảo mật quốc tế.
• Dịch vụ phân tích: Công cụ phân tích lưu lượng truy cập (dữ liệu được ẩn danh hóa trước khi chia sẻ).

2. Yêu cầu pháp lý bắt buộc

• Khi có yêu cầu bằng văn bản từ cơ quan nhà nước có thẩm quyền: Tòa án, Viện Kiểm sát, Cơ quan Điều tra, Thanh tra, Kiểm toán nhà nước.
• Để tuân thủ lệnh tư pháp, phán quyết của tòa án có hiệu lực pháp luật.
• Khi cần thiết để bảo vệ quyền lợi hợp pháp của NhaDatNet hoặc ngăn chặn thiệt hại nghiêm trọng cho bên thứ ba.

3. Dữ liệu công khai theo bản chất dịch vụ

• Thông tin trong tin đăng bất động sản (nội dung mô tả, địa chỉ, giá, số điện thoại liên hệ) mà bạn tự đăng lên sàn sẽ được hiển thị công khai – đây là mục đích sử dụng bạn đã đồng ý khi đăng tin.

4. Chuyển nhượng doanh nghiệp

Trong trường hợp NhaDatNet tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, dữ liệu cá nhân có thể được chuyển giao cho bên nhận kế thừa. Chúng tôi sẽ thông báo cho bạn trước ít nhất 30 ngày trước khi việc chuyển giao diễn ra và đảm bảo bên nhận áp dụng chính sách bảo vệ tương đương.

Căn cứ Điều 25 Nghị định 13/2023/NĐ-CP, việc chuyển dữ liệu cá nhân của công dân Việt Nam ra ngoài lãnh thổ phải đáp ứng các điều kiện theo quy định pháp luật.

Phạm vi chuyển dữ liệu ra nước ngoài

Một số dịch vụ NhaDatNet sử dụng có thể xử lý dữ liệu bên ngoài Việt Nam, bao gồm:

• Dịch vụ lưu trữ đám mây: Một phần hạ tầng sử dụng dịch vụ của các nhà cung cấp quốc tế có máy chủ tại Singapore, Hồng Kông hoặc các quốc gia ASEAN.
• Công cụ phân tích: Google Analytics (Mỹ) – dữ liệu được ẩn danh hóa trước khi gửi.
• Mạng phân phối nội dung (CDN): Dữ liệu hình ảnh/tệp tin có thể được lưu trữ tạm thời tại các node CDN quốc tế.

Cam kết bảo vệ khi chuyển dữ liệu ra nước ngoài

• Chỉ chuyển dữ liệu đến các quốc gia/đơn vị có mức độ bảo vệ dữ liệu tương đương Việt Nam hoặc có các biện pháp bảo vệ thích hợp.
• Ký kết hợp đồng chuyển dữ liệu với điều khoản bảo vệ tương đương hoặc cao hơn quy định Việt Nam.
• Thực hiện đánh giá tác động và nộp hồ sơ theo dõi cho Bộ Công an theo quy định tại Điều 25, Nghị định 13/2023/NĐ-CP.
• Trong mọi trường hợp, NhaDatNet giữ vai trò kiểm soát và chịu trách nhiệm đối với dữ liệu cá nhân của bạn ngay cả khi được xử lý bởi bên thứ ba nước ngoài.

Bạn có quyền yêu cầu thông tin chi tiết về các đối tác nhận dữ liệu quốc tế bằng cách liên hệ: hotro@nhadatnet.com.vn

Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập nhadatnet.com.vn. NhaDatNet sử dụng cookie và các công nghệ theo dõi tương tự với các mục đích cụ thể sau:

Cách kiểm soát cookie

• Thanh tùy chọn cookie: Khi truy cập lần đầu, bạn sẽ thấy thông báo cho phép lựa chọn từng loại cookie.
• Cài đặt trình duyệt: Bạn có thể xóa hoặc chặn tất cả cookie trong phần cài đặt của Chrome, Firefox, Safari, Edge. Lưu ý: tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập.
• Công cụ từ chối theo dõi: Google Analytics Opt-out: tools.google.com/dlpage/gaoptout

Công nghệ theo dõi khác

• Web Beacon (pixel ảnh): Dùng trong email marketing để đo tỷ lệ mở email. Bạn có thể tắt bằng cách tắt tải hình ảnh tự động trong ứng dụng email.
• Local Storage: Lưu trữ tạm thời tùy chọn giao diện, không chứa dữ liệu cá nhân nhạy cảm.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà NhaDatNet đang lưu trữ và xử lý:

1. Quyền được biết (Điều 9): Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích xử lý, danh sách bên được chia sẻ dữ liệu, thời gian lưu trữ.
2. Quyền đồng ý (Điều 11): Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. Sự đồng ý phải được thể hiện rõ ràng, tự nguyện, dựa trên thông tin đầy đủ.
3. Quyền truy cập (Điều 9): Yêu cầu NhaDatNet cung cấp bản sao dữ liệu cá nhân đang lưu trữ về bạn. Thời hạn phản hồi: 72 giờ kể từ khi nhận yêu cầu hợp lệ.
4. Quyền chỉnh sửa (Điều 9): Yêu cầu sửa chữa, cập nhật dữ liệu cá nhân không chính xác hoặc lỗi thời. Thời hạn thực hiện: 72 giờ.
5. Quyền xóa dữ liệu (Điều 16): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng khi pháp luật yêu cầu lưu giữ dữ liệu (ví dụ: hóa đơn thuế, hồ sơ giao dịch).
6. Quyền hạn chế xử lý (Điều 9): Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
7. Quyền di chuyển dữ liệu (Điều 9): Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng điện tử có thể đọc được (CSV, JSON) để chuyển sang dịch vụ khác.
8. Quyền phản đối (Điều 9): Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp (email, SMS quảng cáo) bất kỳ lúc nào. Yêu cầu của bạn sẽ được thực thi trong vòng 24 giờ.
9. Quyền khiếu nại (Điều 9): Khiếu nại đến NhaDatNet hoặc Cơ quan bảo vệ dữ liệu cá nhân (Bộ Công an) khi cho rằng quyền của mình bị vi phạm.
10. Quyền yêu cầu bồi thường (Điều 9): Yêu cầu bồi thường thiệt hại theo quy định pháp luật khi quyền của bạn bị xâm phạm.
11. Quyền tự bảo vệ (Điều 9): Áp dụng các biện pháp tự bảo vệ theo quy định của pháp luật dân sự và hình sự.

Cách thực hiện quyền của bạn

Gửi yêu cầu qua một trong các kênh sau, kèm theo thông tin xác minh danh tính (SĐT đã đăng ký hoặc CCCD):

• 📧 Email: hotro@nhadatnet.com.vn (tiêu đề: "Yêu cầu về dữ liệu cá nhân")
• 📞 Hotline: 090 777 2638 (08:00–17:30, Thứ 2–Thứ 6)
• 🌐 Trang cá nhân: Đăng nhập vào tài khoản → Cài đặt → Quyền riêng tư

NhaDatNet sẽ phản hồi trong vòng 72 giờ (3 ngày làm việc) kể từ khi nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn.

NhaDatNet hướng đến đối tượng người dùng đã đủ 18 tuổi. Chúng tôi nhận thức rõ trách nhiệm đặc biệt trong việc bảo vệ quyền riêng tư của trẻ em và người chưa thành niên.

Chính sách đối với người dùng dưới 18 tuổi

• Người từ 18 tuổi trở lên: Có thể tự đăng ký, sử dụng đầy đủ dịch vụ.
• Người từ 15 đến dưới 18 tuổi: Được phép sử dụng với sự đồng ý và giám sát của cha/mẹ hoặc người giám hộ hợp pháp. Một số tính năng (giao dịch thanh toán, đăng tin kinh doanh) bị hạn chế.
• Trẻ em dưới 15 tuổi: Nghiêm cấm sử dụng dịch vụ. NhaDatNet không cố tình thu thập dữ liệu cá nhân của trẻ em dưới 15 tuổi.

Xử lý khi phát hiện dữ liệu trẻ em

Nếu NhaDatNet phát hiện đã vô tình thu thập dữ liệu cá nhân của trẻ em dưới 15 tuổi mà không có sự đồng ý của cha/mẹ hoặc người giám hộ, chúng tôi sẽ:

• Ngay lập tức khóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong vòng 72 giờ.
• Thông báo cho cha/mẹ/người giám hộ (nếu có thông tin liên lạc).

Trách nhiệm của cha/mẹ hoặc người giám hộ

Cha/mẹ hoặc người giám hộ có trẻ em sử dụng internet nên kiểm soát hoạt động trực tuyến và báo ngay cho NhaDatNet qua email hotro@nhadatnet.com.vn nếu phát hiện trẻ em dưới 15 tuổi đang sử dụng dịch vụ.

NhaDatNet có cơ chế tiếp nhận và giải quyết khiếu nại liên quan đến việc xử lý dữ liệu cá nhân theo quy định của Nghị định 13/2023/NĐ-CP.

Quy trình tiếp nhận khiếu nại

1. Bước 1 – Gửi khiếu nại: Người dùng gửi khiếu nại qua email hotro@nhadatnet.com.vn hoặc hotline 090 777 2638, kèm: thông tin định danh, nội dung khiếu nại, bằng chứng liên quan.
2. Bước 2 – Xác nhận tiếp nhận: NhaDatNet gửi xác nhận tiếp nhận trong vòng 24 giờ làm việc.
3. Bước 3 – Xem xét và xử lý: Đội ngũ bảo vệ dữ liệu xem xét khiếu nại trong vòng 7 ngày làm việc. Trường hợp phức tạp tối đa 30 ngày (có thông báo gia hạn).
4. Bước 4 – Thông báo kết quả: NhaDatNet thông báo kết quả giải quyết qua email hoặc điện thoại, kèm giải thích và biện pháp khắc phục (nếu có).
5. Bước 5 – Khiếu nại lên cơ quan nhà nước: Nếu không đồng ý với kết quả giải quyết của NhaDatNet, bạn có quyền khiếu nại lên Cục An toàn thông tin, Bộ Thông tin và Truyền thông hoặc Cục Bảo vệ dữ liệu cá nhân, Bộ Công an.

Đầu mối liên hệ về bảo vệ dữ liệu

Chính sách Bảo mật này được xây dựng và tuân thủ theo các văn bản pháp luật hiện hành của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam, bao gồm:

• Nghị định 13/2023/NĐ-CP ngày 17/04/2023 của Chính phủ về bảo vệ dữ liệu cá nhân.
• Luật An toàn thông tin mạng số 86/2015/QH13 ngày 19/11/2015 và các văn bản hướng dẫn thi hành.
• Nghị định 13/2018/NĐ-CP quy định chi tiết và biện pháp thi hành Luật An toàn thông tin mạng về an toàn thông tin trên mạng.
• Luật Giao dịch điện tử số 51/2005/QH11 (sửa đổi, bổ sung theo Luật 20/2023/QH15).
• Nghị định 52/2013/NĐ-CP ngày 16/05/2013 về thương mại điện tử (sửa đổi, bổ sung bởi Nghị định 85/2021/NĐ-CP).
• Thông tư 47/2014/TT-BCT của Bộ Công Thương về quản lý website thương mại điện tử.
• Nghị định 72/2013/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng.
• Luật Kinh doanh Bất động sản số 29/2023/QH15 ngày 28/11/2023.
• Luật Nhà ở số 27/2023/QH15 ngày 27/11/2023.
• Bộ luật Dân sự 2015 về quyền riêng tư, bí mật cá nhân.
• Luật Bảo vệ quyền lợi người tiêu dùng 2023.
• Luật Kế toán 2015 và Luật Thuế liên quan đến lưu trữ chứng từ giao dịch.

Bất kỳ mâu thuẫn nào giữa Chính sách Bảo mật này và quy định pháp luật Việt Nam hiện hành, quy định pháp luật sẽ được ưu tiên áp dụng. NhaDatNet cam kết cập nhật Chính sách Bảo mật kịp thời khi có thay đổi pháp lý liên quan.

NhaDatNet có quyền sửa đổi, bổ sung Chính sách Bảo mật này vào bất kỳ thời điểm nào để phù hợp với thay đổi của pháp luật, dịch vụ hoặc thực tiễn xử lý dữ liệu.

Quy trình thông báo thay đổi

• Thay đổi không trọng yếu (điều chỉnh ngôn từ, bổ sung thông tin làm rõ): Đăng tải trên website với ghi chú ngày cập nhật. Không cần thông báo riêng.
• Thay đổi trọng yếu (thay đổi mục đích xử lý, đối tác nhận dữ liệu mới, quyền người dùng): Thông báo qua email và thông báo nổi bật trên website trước ít nhất 15 ngày trước khi có hiệu lực.

Xử lý khi bạn không đồng ý với thay đổi

Nếu bạn không đồng ý với nội dung Chính sách Bảo mật đã được sửa đổi, bạn có quyền:

• Ngừng sử dụng dịch vụ và xóa tài khoản trước ngày Chính sách mới có hiệu lực.
• Liên hệ NhaDatNet để thảo luận về các lo ngại của bạn.

Việc tiếp tục sử dụng dịch vụ sau ngày Chính sách Bảo mật sửa đổi có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó.

Lịch sử phiên bản

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

Cơ quan bảo vệ dữ liệu cá nhân tại Việt Nam

Nếu bạn cho rằng quyền về dữ liệu cá nhân của mình bị vi phạm và không được giải quyết thỏa đáng, bạn có thể liên hệ cơ quan nhà nước có thẩm quyền:

Cam kết của NhaDatNet: Chúng tôi coi việc bảo vệ dữ liệu cá nhân là nghĩa vụ pháp lý và đạo đức quan trọng. Mọi yêu cầu hợp pháp liên quan đến quyền riêng tư của bạn đều được xử lý nghiêm túc, nhanh chóng và minh bạch.